Отправить пользователю QubKey
Отправьте зашифрованную запись другому пользователю QubKey по электронной почте.
Поделиться с пользователем QubKey отправляет запись в зашифрованном виде получателю, у которого уже есть учетная запись. Они должны принять акцию, чтобы импортировать ее как новую запись в свое собственное хранилище.
Для шифрования используется общий открытый ключ получателя (X25519 + AES-256-GCM). Посылка может быть подписана (Ed25519), чтобы можно было проверить подлинность при получении.
Отправить поделиться
Предварительные условия
Разблокированное хранилище + вход в систему Аккаунт КубКей. Закрыть запись → Поделиться с пользователем.
Адрес электронной почты получателя
Введите учетную запись QubKey получателя адрес электронной почты. Он уже должен существовать и опубликовать общий ключ.
Варианты и отправка
Выберите права, длительность (срок действия) и (при необходимости) Включить вложения, затем Отправить. Сообщение подтверждает: «Поделиться отправлено».
Технический поток
Поделитесь с пользователем QubKey
Найти получателя
Преобразуйте адрес электронной почты учетной записи в общий открытый ключ
Шифровать на устройстве
Обернуть ключи X25519 и AES-256-GCM; подписать пакет
Депозит при синхронизации
Сохраните зашифрованный конверт для получателя.
Входящие опросы
Получатель видит ожидающую публикацию в приложении.
Принять и импортировать
Расшифруйте локально и добавьте новую запись в свое хранилище.
Служба видит электронные письма учетной записи и метаданные конвертов, а не содержимое записей в виде открытого текста.
Вкратце: разрешить электронную почту → зашифровать локально → внести в службу синхронизации → периодическая проверка входящих → принять и импортировать локально.
Шифрование и то, что хранит сервис
Шифрование: ключи входа/отсека упакованы в открытый ключ X25519 получателя; необязательные вложения шифруются отдельно. Получатель расшифровывает только с помощью своего общего закрытого ключа (хранящегося в зашифрованном виде в его хранилище).
Что хранит сервис: электронные письма задействованных аккаунтов, идентификаторы технических конвертов, даты, статус (ожидание, принятие, отзыв), права — и зашифрованный пакет. Он не читает содержимое записи.
Подробности: Что поддерживают серверы.
Предоставленные права
Вы можете ограничить действия получателя с импортированной копией: читать, изменять, дублировать в свое хранилище, создавать временную ссылку или пересылать другому пользователю. По умолчанию все права предоставлены; вы можете настроить их при отправке или позже.
Отслеживание и отзыв
Список акций, отправленных для записи, позволяет вам отменить все еще ожидающую отправку. После отзыва получатель больше не может принять (сервис отказывается обслуживать посылку).
На стороне получателя: входящие → Принять (импортирует в свое хранилище) или Отклонить.
Приятно знать
Импорт получателя
Распространенные ошибки: учетная запись получателя не существует, отсутствует ключ общего доступа, общий ресурс отозван до принятия или срок его действия истек. Получатель получает новую запись — она не объединяется с существующей на его стороне.